إعداد فحص التعليمات البرمجية على GitHub

تبدأ حماية برامجك من الثغرات بالكشف الاستباقي مباشرة ضمن سير عمل التطوير الخاص بك. سيرشدك هذا المساق خلال عملية إعداد وتخصيص فحص التعليمات البرمجية على GitHub، مما يمكّنك من دمج فحوصات الأمان الآلية في خط أنابيب التكامل المستمر الخاص بك. ما ستتعلمه: * فهم المفاهيم الأساسية لفحص التعليمات البرمجية والتحليل الثابت * تكوين CodeQL للكشف الشامل عن الثغرات في مستودعاتك * تطبيق سير عمل فحص التعليمات البرمجية باستخدام GitHub Actions * دمج والاستفادة من أدوات الأمان التابعة لجهات خارجية لتعزيز التحليل * تفسير وإدارة تنبيهات فحص التعليمات البرمجية لمعالجة المشكلات المحددة بفعالية * تطبيق المبادئ الأساسية لأمان سلسلة التوريد عن طريق تمكين فحص التبعيات * تخصيص قواعد فحص التعليمات البرمجية والتحليل لاحتياجات المشروع المحددة يبدأ المساق بالمفاهيم الأساسية والمصطلحات، ثم ينتقل إلى تعليمات عملية خطوة بخطوة لتطبيق وإدارة ميزات فحص التعليمات البرمجية داخل مستودعات GitHub الخاصة بك. تم تصميم هذا المساق للمطورين المبتدئين ومهندسي DevOps وأي شخص يدير مستودعات GitHub ويرغب في تعزيز الوضع الأمني لمشروعه من خلال التحليل الآلي للتعليمات البرمجية. لا يلزم وجود خبرة سابقة في فحص التعليمات البرمجية أو أدوات الأمان. ابدأ في تأمين التعليمات البرمجية الخاصة بك اليوم من خلال إتقان إمكانيات فحص التعليمات البرمجية القوية في GitHub.